지식 점검

1.

보안 분석가는 Microsoft Security Copilot에서 만들어진 이전 세션을 검토해야 합니다. 독립 실행형 환경에 액세스한 후 이러한 세션을 관리하고 검토하려면 어떤 옵션을 선택해야 하나요?

홈 메뉴에서 내 세션 옵션을 선택합니다.

도움말 아이콘을 선택합니다.

설정을 선택합니다.

2.

보안 분석가는 Copilot에서 Defender EASM 플러그 인을 사용하도록 설정한 후 특정 취약성에 대한 조직의 노출을 평가하려고 합니다. 이 정보를 가져오려면 어떤 프롬프트를 사용해야 하나요?

CVSS 점수로 자산을 가져옵니다.

만료된 SSL 인증서를 가져옵니다.

내 외부 공격 표면이 CVE-2023-21709의 영향을 받나요?

3.

보안 분석가는 ServiceNow 인시던트 관리를 Microsoft Security Copilot과 통합해야 합니다. 이 통합을 사용하도록 설정하려면 어떤 인증 방법을 구성해야 하나요?

익명 인증

OAuth 권한 부여

Copilot은 On-Behalf-Of 인증을 사용하므로 ServiceNow 통합에 다른 인증이 필요하지 않습니다.

4.

보안 분석가는 조사 흐름을 자동화하여 Copilot의 반복 단계를 간소화하는 임무를 맡고 있습니다. 분석가는 기존 세션에서 관련 프롬프트를 선택한 후 프롬프트북을 만들려고 합니다. 분석가는 이 작업을 수행하기 위해 다음에 무엇을 해야 하나요?

프롬프트북에 이름을 지정하고, 태그를 지정하고, 추가로 사용자 지정할 수 있는 페이지를 열려면 '프롬프트북 만들기' 아이콘을 선택합니다.

수동 실행을 위해 선택한 프롬프트를 다운로드하려면 '프롬프트 내보내기' 단추를 선택합니다.

나중에 사용할 수 있도록 세션의 현재 상태를 보존하려면 '세션 저장' 옵션을 선택합니다.

5.

분석가는 PDF 파일을 Microsoft Security Copilot에 업로드한 후 해당 파일이 현재 세션의 원본으로 포함되었는지 확인하려고 합니다. 분석가는 다음에 무엇을 해야 하나요?

토글이 켜질 때까지 파일 오른쪽에 있는 단추를 토글합니다.

파일을 삭제하고 다시 업로드하면 자동으로 원본에 포함됩니다.

파일 섹션으로 이동하여 파일 이름을 선택하여 엽니다.

피드백